So rufen Sie die Lastausgleichsinformationen des Horizon Cloud-Pod-Gateways für die Zuordnung im DNS-Server ab

Wenn ein bereitgestellter Horizon Cloud-Pod in Microsoft Azure über eine Gateway-Konfiguration verfügt, müssen Sie einen CNAME-Eintrag in Ihrem DNS-Server erstellen, der den vollqualifizierten Domänennamen (FQDN), den der Dienst auf dieser Gateway-Konfiguration konfiguriert hat, den bereitgestellten Azure Load Balancer-Informationen des Pod-Gateways zuordnet. Sie können die Informationen zum Azure-Lastausgleichsdienst über die Detailseite des Pods in der Horizon Universal Console (oder auch kurz Konsole) abrufen.

Diese CNAME-Zuordnung unterstützt die Namensauflösung, die von Horizon Client und Horizon Web Client und deren Verbindungen benötigt wird, um die vom Endbenutzer bereitgestellten Ressourcen zu erreichen. Die Informationen, die Sie für diese Zuordnung benötigen, werden auf der Detailseite des Pods angezeigt, zu der Sie über die Seite "Kapazität" der Konsole navigieren können.

Wenn die entsprechenden Zuordnungen festgelegt sind, können Horizon Client und der Horizon Web Client die Domänennamen erfolgreich auflösen, wenn die Clients diese Namen auflösen müssen, um eine Verbindung zu den berechtigten, vom Pod bereitgestellten Ressourcen des Endbenutzers herzustellen.

• In einer mit Universal Broker konfigurierten Umgebung verwendet ein Endbenutzer den Universal Broker-Brokering-FQDN in seinem Client als Serveradresse in Horizon Client oder im Horizon Web Client. Der Client stellt dann eine Verbindung zum Universal Broker her, um die Authentifizierung durchzuführen und die Berechtigungen dieses Endbenutzers zu erhalten. Wenn der Benutzer dann im authentifizierten Client auf einen bestimmten berechtigten Desktop oder eine bestimmte Remote-App klickt, um darauf zuzugreifen, wird der Client an den FQDN weitergeleitet, den der Dienst in der Gateway-Konfiguration des Pods konfiguriert hat (der FQDN, den Sie im Pod-Bereitstellungsassistenten oder im Gateway-Bereitstellungsassistenten angegeben haben).
• In einer mit Einzel-Pod-Brokering konfigurierten Umgebung verwendet ein Endbenutzer für die Serveradressen in Horizon Client oder in Horizon Web Client den FQDN, den Sie im Pod-Bereitstellungsassistenten für das Gateway des Pods angegeben haben. Dieser FQDN ist derjenige, den Horizon Client und Horizon Web Client für den Zugriff auf die berechtigten virtuellen Desktops und Remoteanwendungen aus dem Pod verwenden. Der Client stellt eine Verbindung zu diesem spezifischen Gateway und Pod her, um die Authentifizierung durchzuführen, die Berechtigungen dieses Endbenutzers zu erhalten und auf einen berechtigten Desktop oder eine berechtigte Remote-App zuzugreifen.

Wenn der Bereitstellercode des Diensts die Gateway-Konfiguration konfiguriert, verwendet er den vollqualifizierten Domänennamen (FQDN), der in den Gateway-Konfigurationsfeldern des Assistenten angegeben wurde, ourOrg.example.com z. B. oder ourApps.ourOrg.example.com. Wenn es sich bei der Gateway-Konfiguration um eine externe Gateway-Konfiguration handelt, muss dieser FQDN ein öffentlich auflösbarer FQDN sein. Die Horizon Cloud-Steuerungsebene speichert die Informationen über den FQDN, der für die externe Gateway-Bereitstellung eingegeben wurde, und kommuniziert über das Internet mit diesem FQDN. Daher muss die Horizon Cloud-Steuerungsebene in der Lage sein, diesen Namen aufzulösen und eine Verbindung zu dieser Adresse herzustellen. Diese Anforderung ist besonders wichtig, wenn Ihre Mandantenumgebung mit Universal Broker konfiguriert ist. In solchen Umgebungen muss die Horizon Cloud-Steuerungsebene eine Verbindung mit diesem FQDN herstellen, um Authentifizierungsinformationen von den Unified Access Gateway-Instanzen in dieser externen Gateway-Konfiguration abzurufen. Der Dienst verwendet diese Informationen, um zu überprüfen, ob die Einstellungen für die Zwei-Faktor-Authentifizierung, die auf den Unified Access Gateway-Instanzen der Gateway-Konfiguration konfiguriert sind, mit denen der Universal Broker-Konfiguration und aller anderen Unified Access Gateway-Instanzen innerhalb der teilnehmenden Pods übereinstimmen.

• Externe Gateway-Konfiguration, die mit der Umschaltoption Öffentliche IP aktivieren bereitgestellt wird (Standardeinstellung)

  Wenn Ihr Pod-Bereitstellungsassistent oder Bereitstellungsassistent für externe Gateways die Aktivierung einer öffentlichen IP-Adresse für die externe Gateway-Konfiguration angegeben hat, konfiguriert der Dienst die bereitgestellten Unified Access Gateway-Instanzen mit einer Azure-Lastausgleichsdienstressource, die über eine öffentliche IP-Adresse und einen automatisch generierten öffentlichen FQDN verfügt. Das Formular des automatisch generierten öffentlichen FQDN enthält die Zeichenfolge hcs-ID-uag.region.cloudapp.azure.com, wobei hcs-ID dem Muster innerhalb des Namens der Ressourcengruppe entspricht, in der sich die Unified Access Gateway-Instanzen befinden, und Region die Microsoft Azure-Region ist, in der sich der Pod befindet. Für diesen Bereitstellungstyp ordnen Sie auf Ihrem DNS-Server den FQDN, den Sie im Bereitstellungsassistenten eingegeben haben, diesem automatisch generierten öffentlichen FQDN zu.

• Externe Gateway-Konfiguration, die mit der Umschaltoption Öffentliche IP aktivieren bereitgestellt wird, deaktiviert

  Dieses Szenario der Bereitstellung der externen Gateway-Konfiguration des Pods mit einer privaten Lastausgleichsdienst-IP-Adresse wird verwendet, wenn Sie eine Firewall oder NAT vor dem Azure-Lastausgleichsdienst der externen Gateway-Konfiguration konfiguriert haben, um den internetbasierten Datenverkehr zu steuern, bevor Sie den Zugriff auf die Unified Access Gateway-Appliances der externen Gateway-Konfiguration zulassen. Wenn in Ihrem Pod-Bereitstellungsassistenten oder Bereitstellungsassistenten für externe Gateways die Umschaltoption Öffentliche IP aktivieren deaktiviert war, konfiguriert der Dienst die bereitgestellten Unified Access Gateway-Instanzen mit einer Azure-Lastausgleichsdienstressource, die über eine private IP-Adresse verfügt. In Ihrem DNS-Server ordnen Sie den FQDN, den Sie im Bereitstellungsassistenten eingegeben haben, der privaten IP-Adresse der internen Azure-Lastausgleichsdienstressource des Gateways zu. Zusätzlich zu dieser CNAME-Zuordnung in Ihrem DNS-Server müssen Sie sicherstellen, dass Ihre Firewall- oder NAT-Einrichtung eine öffentliche IP-Adresse bereitstellt und derselbe FQDN für diese öffentliche IP-Adresse, die von dieser Firewall oder NAT bereitgestellt wird, öffentlich aufgelöst werden kann.

• Interne Gateway-Konfiguration

  Für eine interne Gateway-Bereitstellung konfiguriert der Dienst die bereitgestellten Unified Access Gateway-Instanzen mit einer Azure-Lastausgleichsdienstressource, die über eine private IP-Adresse verfügt. Ihr DNS-Server ordnet den FQDN, der im Pod-Bereitstellungsassistenten oder im Bereitstellungsassistenten für interne Gateways für die interne Gateway-Konfiguration angegeben wurde, der privaten IP-Adresse des bereitgestellten Azure-Lastausgleichsdiensts zu.

Auf der Detailseite des Pods finden Sie die Informationen, die Sie für diese Zuordnung benötigen. Gehen Sie folgendermaßen vor, um die entsprechenden Informationen auf der Detailseite des Pods zu finden.

Voraussetzungen

Der Pod muss erfolgreich in Ihrer Microsoft Azure-Umgebung gemäß den Schritten für die Pod-Bereitstellung bereitgestellt werden, die unter Durchführen einer automatisierten Bereitstellung eines Pods in Microsoft Azure beschrieben sind.

Vorgehensweise

1. Navigieren Sie in der Konsole zu Einstellungen > Kapazität und klicken Sie auf den Pod, um dessen Detailseite zu öffnen.

2. Scrollen Sie auf der Registerkarte Übersicht nach unten zu den Abschnitten Internes UAG und Externes UAG.

   Hinweis: Die Seite enthält nur dann einen Abschnitt, wenn für den Pod das entsprechende Gateway konfiguriert ist. Wenn der Pod nur über ein internes Gateway verfügt, wird nur der Abschnitt Internes UAG angezeigt, nicht jedoch der Abschnitt für das externe. Wenn der Pod über beide Konfigurationen verfügt, werden beide Abschnitte auf der Seite angezeigt.

   Der folgende Screenshot zeigt den Teil der Seite für einen Pod, der beide Konfigurationstypen besitzt: intern und extern.

   

3. Suchen Sie für jede Konfiguration Ihres Pods nach dem Feld FQDN des Lastausgleichsdiensts und kopieren Sie den angezeigten Wert.

   Option	Beschreibung
   Intern	Der angezeigte Wert entspricht der privaten IP-Adresse der Microsoft Azure-Lastausgleich-Ressource der Gateway-Konfiguration. Diese numerische IP-Adresse wird der Lastausgleich-Ressource des Gateways aus dem Desktop-Subnetz des Pods zugewiesen.
   Extern mit einer öffentlichen Lastausgleichsdienst-IP-Adresse	Der angezeigte Wert ist der automatisch generierte öffentliche FQDN der Microsoft Azure-Lastausgleich-Ressource, eine Zeichenfolge, die hcs-podID-uag.region.cloudapp.azure.com enthält, wobei region für die Microsoft Azure-Region steht und podID für den ID-Wert des Pods. Diese Pod-ID wird auf ihrer Detailseite angezeigt.
   Extern mit einer privaten Lastausgleichsdienst-IP-Adresse	Der angezeigte Wert ist die private IP-Adresse der Microsoft Azure-Lastausgleich-Ressource. Diese numerische IP-Adresse wird der Lastausgleichsdienstressource aus dem DMZ-Subnetz des Pods zugewiesen.

4. Ordnen Sie in Ihrem DNS-Server diesen Wert für den FQDN des Lastausgleichsdiensts dem FQDN zu, der bei der Bereitstellung des Pods im Assistenten angegeben wurde.

   Option	Beschreibung
   Intern	ourApps.ourOrg.example.com Azure-load-balancer-private-IP
   Extern mit einer öffentlichen Lastausgleichsdienst-IP-Adresse	ourApps.ourOrg.example.com vwm-hcs-ID-uag.region.cloudapp.azure.com
   Extern mit einer privaten Lastausgleichsdienst-IP-Adresse	ourApps.ourOrg.example.com Azure-load-balancer-private-IP

Nächster Schritt

Wenn der Pod mit einer Firewall oder NAT konfiguriert ist, die vor dem Azure-Lastausgleichsdienst der externen Gateway-Konfiguration des Pods konfiguriert ist, stellen Sie sicher, dass Ihre Firewall- oder NAT-Einrichtung eine öffentliche IP-Adresse bereitstellt und derselbe FQDN für diese öffentliche IP-Adresse, die von dieser Firewall oder NAT bereitgestellt wird, öffentlich aufgelöst werden kann.